|
iTunes tegoeden worden structureel gestolen |
iTunes zaterdag, 10 september 2011 21:36van de 12345-is-geen-wachtwoord redactie. |
 Macworld.com meldt dat sinds eind 2010 talloze iTunes-accounts zijn gehackt. Onbekenden slagen er keer op keer in om accounts waar een tegoed op staat te misbruiken.Een discussie op Apple's site over de hack telt al bijna 700 reacties.
Klanten die een cadeaubon krijgen kunnen deze inwisselen via iTunes, waarna het tegoed op het account is gestort. Sommige klanten melden dat dit tegoed vervolgens binnen enkele dagen of zelfs uren wordt opgemaakt.
De Townson hack
Aanvankelijk werden gehackte iTunes accounts gebruikt om apps te kopen van Chinese makelij. Het postadres van de gehackte accounts werd steevast gewijzigd naar een adres in Towson, Maryland.
Aan de verkoopoverzichten die iTunes per mail verzendt ziet het slachtoffer vervolgens dat er onterechte aankopen worden gedaan; onbekenden kopen games of betalen voor In App Purchases terwijl de echte eigenaar van het account dit niet doet.
Naast de merkwaardige Chinese apps die worden gekocht, is ook het spel KingdomConquest van Sega een veel voorkomend product dat onterecht wordt aangeschaft. Sega heeft hierover de officiële mededeling gedaan dat men de iTunes accounts van de klanten niet kent en dat er zeker geen misbruik van gemaakt kan worden vanuit Sega.
Wachtwoord te eenvoudig
Volgens Apple, dat niet officiëel erkent dat er op grote schaal iTunes tegoeden verdwijnen, wordt één en ander veroorzaakt door eenvoudig te raden wachtwoorden of door gebruikers die hun wachtwoord invullen in malafide websites.
Dit verklaart echter niet waarom er alleen maar accounts worden misbruikt waar een iTunes-tegoed op staat. Hoe weet een hacker immers dat er ergens een tegoed op staat?
Volgens Macworld.com moeten de hackers dan wel systematisch te werk gaan en voortudrend inloggen in allerlei gehackte accounts om te kijken of er een tegoed op staat of niet.
Ook is niet te verklaren waarom er door de hackers niet gewoon aankopen worden gedaan met accounts waar een credit card aan gekoppeld is, in plaats van te zoeken naar accounts waar een tegoed op staat.
Klantenservice
Apple geeft in sommige gevallen het vermiste tegoed terug als de klant een klacht indient over de onterechte aankopen, maar zegt daar bij dat dit officiëel geen beleid is.
Eén gebruikster meldde aan Macworld dat ze haar iTunes account door Apple had laten blokkeren nadat er ongewenste aankopen mee waren gedaan. Na de blokkade echter werden er nog steeds apps met het account gekocht, hoewel dit volgens Apple niet zou kunnen.
Macworld adviseert om het eigen iTunes account regelmatig te controleren op malafide aankopen, en bij problemen contact op te nemen via iTunes Feedback of Apple Privacy.
Bron: Macworld.com.
|
interessant 
Erelid
...
pienter
